CVE-2026-0056 — פרטי פגיעות

תיאור (מקור, אנגלית)

In setTo of ResourceTypes.cpp, there is a possible read out of bounds due to an incorrect bounds check. This could lead to local information disclosure with no additional execution privileges needed. User interaction is not needed for exploitation.

מדדים

CVSS 3.1: 3.3 (LOW) מקור הציון: CNA CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
EPSS — סבירות ניצול: 0% (אחוזון 000) נכון ל-7/8/2026
CWE: CWE-120

מוצרים מושפעים

google: android

קישורים

https://source.android.com/docs/security/bulletin/2026/2026-06-01 Vendor Advisory

תיאור (מקור, אנגלית)

מדדים

מוצרים מושפעים

קישורים

נגישות